Politique de confidentialité

[Société en cours de création], qui édite Verticale (voir les mentions légales), est responsable des données personnelles décrites ici. Pour toute question ou demande concernant vos données, écrivez à hello@getverticale.com.

Cette politique couvre getverticale.com, l’application Verticale (app.getverticale.com et l’adresse de chaque verticale, comme golf.getverticale.com) et VerticaleBot. Chaque site créé avec Verticale a sa propre page de confidentialité pour ses visiteurs : l’entreprise qui le publie est responsable de ces données, et Verticale les traite pour son compte.

Ce site ne dépose aucun cookie, sauf si vous choisissez une langue avec son sélecteur de langue : un cookie retient alors ce choix, pour que la page d’accueil s’ouvre dans votre langue. Il compte ses visites avec Plausible Analytics, que nous hébergeons nous-mêmes : il ne stocke ni adresse IP ni détails du navigateur, et ne reconnaît un visiteur que pendant une journée. Nous voyons donc des totaux, comme les pages vues et la provenance des visiteurs, jamais qui ils sont. Comme pour tout site web, notre hébergeur reçoit votre adresse IP et les détails de votre navigateur à chaque requête, pour livrer la page et protéger le service. Si vous nous écrivez, nous gardons votre courriel pour y répondre.

• Votre adresse courriel, et votre nom si vous en ajoutez un dans les paramètres du compte.
• Votre mot de passe, conservé uniquement sous forme d’empreinte sécurisée qui ne peut pas être relue.
• Vos appareils connectés : chaque session garde l’adresse IP et le navigateur depuis lesquels elle a commencé, pour que vous puissiez voir et déconnecter vos appareils, et pour protéger votre compte.
• Avant de créer un compte, vous pouvez commencer en tant que visiteur : nous créons un compte anonyme sans courriel, qui devient le vôtre quand vous vous inscrivez ou vous connectez.
• Quand quelqu’un vous invite dans un espace de travail, votre adresse courriel et le rôle choisi, jusqu’à ce que vous acceptiez ou que l’invitation soit annulée.

Pour sécuriser la connexion, nous enregistrons l’adresse IP des tentatives de connexion pendant 24 heures afin de limiter les essais répétés. Avant la création d’un site gratuit, une vérification Cloudflare Turnstile confirme que vous êtes une personne : elle s’exécute dans votre navigateur et envoie votre adresse IP à Cloudflare pour cette vérification.

Pour créer votre site, nous gardons ce que vous nous donnez et ce que nous lisons pour vous : l’adresse de votre site actuel, les textes, PDF et photos que VerticaleBot y lit (jusqu’à 32 pages, 8 PDF et 32 photos, en respectant son robots.txt), les fichiers que vous importez, vos réponses, vos brouillons, leur historique et les sites que vous publiez. VerticaleBot ne lit que des pages publiques et ne se connecte jamais ; voir comment il fonctionne.

Ces pages peuvent nommer des personnes, comme des employés ou des contacts. Nous utilisons ce que nous lisons uniquement pour préparer le site de cette entreprise. Ce n’est ni vendu, ni utilisé pour la publicité, ni utilisé pour entraîner des modèles d’IA.

Verticale rédige votre site avec les modèles d’OpenAI. Pour un brouillon ou une modification que vous demandez, notre serveur envoie à OpenAI vos réponses, le texte lu sur votre site, quelques-unes de vos photos et votre demande. Nous demandons à OpenAI de ne pas conserver les résultats. OpenAI n’entraîne pas ses modèles sur les données envoyées de cette façon, et les garde au plus 30 jours pour détecter les abus, sauf obligation légale contraire.

Nous gardons le texte de chaque demande, sans ses photos, pour analyser les problèmes. Il est supprimé avec le site.

Le forfait Payant est vendu par l’intermédiaire de Stripe. Stripe recueille les données de votre carte, que nous ne voyons jamais, ainsi que votre courriel, le nom et l’adresse de facturation et votre numéro de TVA si vous en donnez un. Nous ne gardons que votre référence client Stripe et le forfait de chaque site.

Nous n’envoyons des courriels qu’au sujet de votre compte et de vos sites : liens de connexion et de confirmation, invitations, avis sur les forfaits et les domaines, et nouvelles des idées que vous avez partagées. Ils passent par le service de courriel de Cloudflare. Nous n’en gardons pas de copie, seulement le nombre de courriels envoyés par mois. Les nouvelles des idées comportent un lien pour les arrêter.

Sur le tableau des suggestions, vos idées, commentaires et votes sont liés à votre compte et n’affichent que votre prénom. Si vous supprimez votre compte, vos votes sont retirés et vos idées et commentaires restent, sans votre nom.

• getverticale.com n’en utilise un que si vous choisissez une langue avec son sélecteur : il contient ce choix (anglais ou français), rien d’autre, pendant un an. Il ne fait qu’appliquer une préférence que vous avez réglée, il ne demande donc pas de consentement.
• L’application utilise un cookie, pour maintenir votre connexion (un cookie de session, sécurisé et illisible par les scripts, valable 7 jours après votre dernière visite). Il est strictement nécessaire, il ne demande donc pas de consentement.
• L’application garde aussi un site non terminé et les images en attente d’envoi dans le stockage de votre navigateur, jusqu’à ce qu’ils soient enregistrés ou que vous vous déconnectiez.
• Les sites créés avec Verticale ne déposent aucun cookie. Un visiteur qui désactive le comptage est mémorisé dans son propre navigateur.

Les sites publiés comptent leurs visiteurs sans cookies. Les adresses IP et les détails du navigateur ne sont jamais stockés : un visiteur n’est reconnu que pendant une journée, grâce à un code dont la clé est supprimée à la fin de cette journée. Le détail de chaque visite est supprimé après 48 heures, et les totaux quotidiens que voit l’entreprise sont gardés 25 mois. Les visiteurs peuvent désactiver le comptage sur la page de confidentialité de chaque site, et le signal Global Privacy Control d’un navigateur est respecté.

Ces prestataires traitent des données pour notre compte, uniquement aux fins ci-dessus :

Cloudflare, Inc.

Hébergement, base de données et stockage de fichiers, courriels, la vérification Turnstile et la sécurité (États-Unis)

OpenAI

Rédaction des sites et des modifications par IA (États-Unis)

Stripe

Paiements, factures et taxes

Certains sites de golf affichent le widget de réservation de Chronogolf aux visiteurs hors d’Europe ; Chronogolf dépose alors ses propres cookies, comme l’expliquent les pages de confidentialité de ces sites. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.

Cloudflare et OpenAI peuvent traiter des données aux États-Unis. Ces transferts reposent sur les garanties que ces prestataires offrent au titre du RGPD, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis (Data Privacy Framework).

• Pour fournir le service que vous avez demandé : votre compte, vos sites, la génération par IA, les paiements et les courriels qui vont avec (exécution de notre contrat avec vous).
• Pour garder le service sûr et en état de marche : limites de connexion, vérifications anti-robots, journaux des requêtes et résolution des problèmes (notre intérêt légitime).
• Pour conserver les factures et les pièces comptables (une obligation légale).

Votre compte

Jusqu’à ce que vous le supprimiez, dans les paramètres du compte

Sessions de connexion

Jusqu’à votre déconnexion, ou 7 jours après votre dernière visite

Tentatives de connexion (adresse IP)

24 heures

Vos sites et ce qui a été lu pour eux

Jusqu’à ce que vous supprimiez le site ou votre compte, puis 30 jours

Factures

Aussi longtemps que l’exige le droit comptable français (10 ans)

Supprimer un site le met hors ligne immédiatement. Nous le gardons 30 jours, puis nous effaçons définitivement ses fichiers, brouillons, historique, lectures, demandes à l’IA et statistiques de visite. Ce qui reste ne nomme personne : le nom et la verticale du site, ses dates, et ce que ses demandes à l’IA nous ont coûté.

Vous pouvez demander à consulter, corriger, exporter ou supprimer vos données, ou vous opposer à leur utilisation ou la limiter. Vous pouvez supprimer votre compte vous-même dans les paramètres du compte, avec les sites dont vous êtes l’unique gestionnaire. Pour toute autre demande, y compris vos données de facturation chez Stripe, écrivez à hello@getverticale.com. Nous répondons dans un délai d’un mois.

Vous pouvez aussi adresser une réclamation à une autorité de protection des données : la CNIL en France (cnil.fr), la Commission d’accès à l’information au Québec, ou celle de votre lieu de résidence.

Chaque adresse est servie en HTTPS. Les mots de passe sont stockés sous forme d’empreintes, le cookie de connexion ne peut pas être lu par les scripts, les liens envoyés par courriel expirent, et les sites publiés sont sur un domaine distinct de votre compte. Seules les personnes qui en ont besoin pour faire fonctionner le service peuvent accéder à vos données.

Quand cette politique change, nous mettons à jour cette page et sa date. Si un changement concerne votre compte, nous vous prévenons d’abord par courriel.